Редакция privacy-2026-08-01. Дата вступления в силу: 01.08.2026. Предыдущая редакция: privacy-2026-07-31.
Оператором персональных данных является ИП, зарегистрированный в РФ: ОГРНИП 322774600723922, ИНН 690707523697 (далее — «Оператор», сервис Panelix). Контакт для обращений по вопросам обработки персональных данных: privacy@panelix.ru.
Ответственным за организацию обработки персональных данных (ст. 22.1 152-ФЗ) является лицо, указанное в реквизитах ИП-Оператора, до момента назначения иного ответственного лица отдельным приказом.
panelix.ru, оставившие заявку на ранний доступ;app.panelix.ru;support@panelix.ru или privacy@panelix.ru.Синтетические респонденты, генерируемые сервисом («AI-персоны»), персональными данными не являются. Это полностью искусственно сгенерированные конструкции больших языковых моделей: они не соответствуют и не привязаны к конкретным реальным физическим лицам, не собираются из данных о реальных людях и не идентифицируют никого. Ответы синтетических респондентов и производная от них аналитика не подпадают под действие настоящей политики как персональные данные третьих лиц.
| Данные | Источник | Зачем |
|---|---|---|
| форма заявки на лендинге | связь по вопросам раннего доступа | |
| Email, хеш пароля (bcrypt, необратимый) | регистрация в личном кабинете | учётная запись, вход |
| Признак и время подтверждения email | переход по ссылке из письма | защита от захвата чужого адреса |
| Текст исследовательского стимула, параметры аудитории, число респондентов | вводится пользователем при запуске исследования | формирование исследования; направляется поставщикам языковых моделей — см. раздел 6 |
| Сообщения пользователя копилоту-помощнику по отчёту | чат в личном кабинете | формирование ответа; направляется поставщикам языковых моделей |
| IP-адрес, user-agent, версия и время принятия документов | фиксируется автоматически при регистрации и при обращении к сервису | доказательство акцепта оферты/политики/согласия; безопасность |
| IP-адрес, запросивший ссылку подтверждения email | фиксируется автоматически | разбор инцидентов захвата чужого адреса |
| Метаданные обращений к сервису (дата, тип операции, использованная модель) | фиксируется автоматически | тарификация лимитов, отладка |
| Сессионный cookie аутентификации | устанавливается при входе | поддержание сессии входа — строго необходим для работы сервиса |
Оператор придерживается принципа минимизации: состав обрабатываемых данных ограничен тем, что необходимо для указанных целей (ч. 5 ст. 5 152-ФЗ). В частности, ни форма заявки, ни регистрация не запрашивают фамилию, имя, отчество, номер телефона и наименование организации, а форма заявки не содержит поля свободного текста.
Синтетические респонденты, которых сервис формирует в ходе исследования, персональными данными не являются и с реальными людьми не соотносятся: их профили порождаются языковой моделью по заданным пользователем параметрам аудитории.
| Цель | Основание | Норма 152-ФЗ | Порядок фиксации |
|---|---|---|---|
| Обработка заявки на ранний доступ | согласие | п. 1 ч. 1 ст. 6 | чекбокс формы заявки, редакция и IP сохраняются вместе с заявкой |
| Создание и обслуживание учётной записи | согласие + необходимость для исполнения условий использования | п. 1, п. 5 ч. 1 ст. 6 | чекбокс при регистрации, запись в таблице согласий (документ, редакция, время, IP) |
| Формирование исследований и работа копилота (включая передачу текста стимула/сообщений поставщикам моделей) | необходимость для исполнения условий использования, отдельное согласие на обработку ПДн | п. 5 ч. 1 ст. 6, ст. 9 | согласие на обработку ПДн при регистрации; текст стимула вводится пользователем добровольно |
| Защита от захвата чужого email, безопасность сервиса | законный интерес оператора / необходимость для защиты прав | п. 7, п. 8 ч. 1 ст. 6 | автоматическая фиксация IP и меток времени |
| Ответы на обращения в поддержку | согласие, выраженное фактом обращения | п. 1 ч. 1 ст. 6 | переписка по email |
Метрики и выводы, которые сервис формирует по результатам исследования (в т.ч. Product-Market Fit), — результат автоматизированной обработки. Эти результаты относятся к продукту или идее пользователя, а не к самому пользователю как физическому лицу, и не влекут юридически значимых последствий для пользователя и не затрагивают его права и законные интересы в смысле ч. 1 ст. 16 152-ФЗ. Решений, порождающих такие последствия исключительно на основе автоматизированной обработки, Оператор не принимает.
Оператор не продаёт персональные данные третьим лицам. Данные передаются следующим получателям в объёме, необходимом для указанных целей:
| Получатель | Что передаётся | Где физически расположен |
|---|---|---|
| Хостинг-провайдер инфраструктуры | все данные, обрабатываемые сервисом (хранение) | Российская Федерация |
| Провайдер шлюза доступа к языковым моделям | текст исследовательского стимула, сообщения копилоту — в объёме, введённом пользователем для получения ответа модели | Российская Федерация |
| Оператор сервиса веб-аналитики (обработка по поручению Оператора) | обезличенная статистика посещений: обезличенный IP-адрес, данные user-agent, адреса просмотренных страниц, источник перехода, метки времени. Содержимое личного кабинета — темы и тексты исследований — не передаётся: идентификаторы вырезаются из адреса страницы до отправки | Российская Федерация |
| Агрегатор доступа к языковым моделям и обслуживаемые им поставщики моделей, которым указанный шлюз передаёт запрос дальше | то же содержимое, что передано шлюзу (строка выше) | за пределами РФ |
| Уполномоченные государственные органы | по законному запросу | Российская Федерация |
Обращения к языковым моделям идут через шлюз, инфраструктура которого расположена в Российской Федерации; сам шлюз передаёт запрос агрегатору, а тот — поставщику модели за пределами РФ. Передача текста исследовательского стимула и сообщений копилота за пределы РФ на этом втором участке является трансграничной передачей персональных данных в смысле ст. 12 152-ФЗ, если пользователь включил в этот текст персональные данные (раздел 3 условий использования просит этого не делать без законного основания, но техническая проверка ввода не выполняется).
Перечень конкретных получателей за пределами РФ с указанием государств Оператор ведёт во внутреннем реестре обработки и указывает в уведомлении о трансграничной передаче, направляемом в Роскомнадзор. Субъект персональных данных вправе запросить этот перечень по адресу privacy@panelix.ru.
Заявки с лендинга сохраняются в базе данных Оператора на территории Российской Федерации и доступны для поиска, уточнения и удаления по запросу субъекта. Служебное уведомление о поступлении заявки, которое Оператор получает в мессенджере, персональных данных не содержит: в него входят только идентификатор записи и время. Ранее заявки проходили через мессенджер без отдельного хранилища — этот разрыв устранён, см. issue #308.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
| Категория данных | Срок |
|---|---|
| Ссылка подтверждения email / снятия временной блокировки входа | не более 48 часов с момента выдачи, затем удаляется автоматически |
| Незавершённая регистрация без подтверждения email | 7 дней с момента создания, затем учётная запись удаляется автоматически |
| Запись о принятии оферты/политики/согласия (доказательство акцепта) | 3 года с момента прекращения отношений с пользователем (общий срок исковой давности) |
| Учётная запись и данные исследований | на весь срок существования учётной записи; удаляются по запросу пользователя (раздел 10) — автоматическое удаление по истечении срока неактивности пока не реализовано, отслеживается отдельно |
| Заявка с лендинга (адрес электронной почты, IP-адрес, user-agent) | 1 год с момента подачи, затем удаляется автоматически; удаляется досрочно по запросу субъекта в срок, указанный в разделе 10 |
| Журнал обращений к языковым моделям (метаданные: модель, поставщик, статус, объём в токенах, длительность, текст ошибки) | 90 дней с момента обращения, затем удаляется автоматически |
Содержание запросов к языковым моделям не хранится. Текст исследовательского стимула и сообщений копилоту передаётся поставщику модели в момент выполнения запроса и в базе данных Оператора не остаётся: техническая возможность его сохранить отсутствует. Журнал обращений содержит только метаданные, перечисленные в таблице выше.
Строки с формулировкой «пока не реализовано» описывают целевой срок, который Оператор обязуется реализовать технически, а не текущее автоматическое поведение системы — до реализации соответствующие данные могут храниться дольше целевого срока и удаляются по прямому запросу субъекта (раздел 10).
Субъект персональных данных вправе получить информацию об обработке своих данных, требовать их уточнения, блокирования, удаления, а также отозвать согласие на обработку — в любой момент, без объяснения причин. Обращение направляется на privacy@panelix.ru с указанием email учётной записи (для подтверждения личности обратившегося). Оператор рассматривает обращение и отвечает не позднее 10 рабочих дней.
Что можно сделать самому, не дожидаясь ответа Оператора. В личном кабинете, в разделе «Опасная зона» профиля, доступны два действия. Скачать мои данные — Оператор соберёт архив с профилем, исследованиями, респондентами, ответами, записями о принятых документах и состоянием квоты и пришлёт ссылку на подтверждённый адрес; ссылка действует 7 дней и срабатывает один раз, после чего архив удаляется автоматически. Пароль в выгрузку не входит. Удалить аккаунт — доступ закрывается немедленно, а через 30 дней данные удаляются безвозвратно. В течение этих 30 дней удаление можно отменить обращением на privacy@panelix.ru; кнопки отмены в интерфейсе нет, поскольку вход в удалённый аккаунт уже закрыт.
Отзыв согласия на обработку персональных данных, необходимых для работы личного кабинета (раздел 4), влечёт невозможность дальнейшего использования сервиса и удаление учётной записи — оператор не может технически обслуживать личный кабинет без email и без обработки текста исследований. Отзыв согласия, данного при подаче заявки на лендинге, не влияет на использование личного кабинета, если он был зарегистрирован отдельно.
Строго необходимые. Сервис использует один строго необходимый cookie — идентификатор сессии входа (httpOnly, не читается скриптами страницы). Без него личный кабинет не может определить, что вы вошли в систему, поэтому он устанавливается без отдельного запроса согласия — как строго необходимый для оказания услуги по ч. 2 ст. 10.1 Федерального закона № 149-ФЗ. Черновик исследования, который вы ещё не отправили, временно сохраняется в локальном хранилище браузера (localStorage) на вашем устройстве и не передаётся на сервер до отправки.
Веб-аналитика. На сайте и в личном кабинете Оператор использует счётчик посещаемости российского сервиса веб-аналитики, обрабатывающего данные на территории Российской Федерации. Передаются: IP-адрес, данные user-agent, адреса просмотренных страниц, источник перехода и метки времени. Цель — понимать, какими разделами пользуются и где посетители не находят нужного. IP-адрес передаётся сервису аналитики как есть: технической возможности обезличить его до передачи у Оператора нет, и утверждать обратное было бы неверно.
Что не собирается и почему это существенно: запись действий посетителя на странице («вебвизор») и карты кликов отключены, поэтому ни ввод в поля, ни движения курсора не записываются. Из адресов страниц личного кабинета перед отправкой вырезаются идентификаторы сессий и исследований, а темы исследований не попадают в заголовки страниц, — иначе содержание вашей работы уехало бы в аналитику вместе с адресом.
Как отказаться. Счётчик можно отключить средствами браузера — запретом сторонних файлов cookie или расширением-блокировщиком, а также официальным дополнением «Блокировщик Яндекс.Метрики». Отказ от аналитики не влияет на работу сервиса и доступ к личному кабинету.
При первом посещении сайт показывает уведомление о сборе данных. Это именно уведомление, а не запрос согласия: аналитика ведётся сервисом на территории РФ, не используется Оператором для рекламного профилирования и не собирает содержание вашей работы в сервисе. Прежняя редакция этого раздела обещала баннер согласия — на момент её публикации счётчика не было вовсе и вопрос не был решён.
Сервис не предназначен для лиц младше 18 лет и не собирает персональные данные таких лиц осознанно. Если Оператору станет известно, что данные несовершеннолетнего были получены без надлежащего согласия, они будут удалены.
Если субъект считает, что его права при обработке персональных данных нарушены, он вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в суд.
Оператор вправе изменить настоящую политику, опубликовав новую редакцию по новому постоянному адресу. Предыдущие редакции сохраняются по своим постоянным адресам и остаются доступными — на них ссылаются записи о ранее данных согласиях.
Документ носит информационный характер и подлежит проверке юристом перед публичным коммерческим запуском сервиса. Условия использования сервиса на период раннего доступа — на странице условий использования. Отдельное согласие на обработку персональных данных — на странице согласия.